CVE-2022-50874: Wycieki referencji w rdma_user_mmap w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji erdma_mmap, gdzie brakowało zwolnienia referencji w ścieżce błędu. Problem dotyczył funkcji rdma_user_mmap_entry_get(), która nie zwalniała referencji, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z RDMA w jądrze Linux, luka ta może powodować nieefektywne zarządzanie pamięcią i potencjalne problemy ze stabilnością systemu. Choć nie jest to bezpośrednie zagrożenie bezpieczeństwa, wycieki referencji mogą wpływać na wydajność i niezawodność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w najbliższym czasie.

Źródła

• NVD
• Reference
• Reference
• Reference